Inicio de Sesión en el Hub del Wallet

POST /tu/endpoint/auth
Content-Type: application/json

{ "token": "<JWT>" }

{ "url": "https://tu-tienda.com/sesion?token=abc123" }

{
  "name": "Carlos",
  "lastName": "García",
  "email": "[email protected]",
  "phone": "+5355555555",
  "iat": 1718131200,
  "exp": 1718138400
}

import { StrKey, StellarToml } from '@stellar/stellar-sdk';
import { jwtVerify } from 'jose';
import { createPublicKey } from 'crypto';

// Sandbox: test-walletapi.ebioro.com — Producción: api.ebioro.com
const EBIORO_DOMAIN = process.env.EBIORO_DOMAIN || 'test-walletapi.ebioro.com';

// El host del webview de tu tienda registrado en Ebioro — el claim `aud` del token.
const STORE_HOST = 'www.example.store';

let cachedKey; // La clave de firma rara vez cambia — obtén el TOML una vez y reutilízalo.

async function getSigningKey() {
  if (cachedKey) return cachedKey;
  const toml = await StellarToml.Resolver.resolve(EBIORO_DOMAIN);
  cachedKey = toml.SIGNING_KEY; // clave pública Stellar G...
  return cachedKey;
}

export async function verifyEbioroToken(token: string) {
  const stellarPublicKey = await getSigningKey();

  // Convierte la clave Stellar G... en una clave pública Ed25519 SPKI
  const rawPublicKey = StrKey.decodeEd25519PublicKey(stellarPublicKey);
  const spkiPrefix = Buffer.from('302a300506032b6570032100', 'hex');
  const spkiKey = Buffer.concat([spkiPrefix, rawPublicKey]);
  const publicKey = createPublicKey({ key: spkiKey, format: 'der', type: 'spki' });

  // Lanza un error si la firma es inválida o el token expiró
  // Lanza un error si la firma es inválida, el token expiró, o la audiencia no
  // coincide. STORE_HOST es el host del webview de tu tienda registrado en Ebioro
  // (p. ej. 'www.example.store').
  const { payload } = await jwtVerify(token, publicKey, { audience: STORE_HOST });
  return payload; // { name, lastName, email, phone, aud, iat, exp }
}